Page 17 - Riskli Dergi
P. 17
‘Hızlı Yanıt’ın (quick response) kısaltması olan QR
kod, dijital bir cihaz tarafından anında okunmak ve
yorumlanmak üzere tasarlanmış, cep telefonu ile
bile taranabilen bir barkod türüdür. QR kodu içinde
kodlanmış metin dizeleri çeşitli veriler içerebilir. Bir
QR kodu okutarak istenen eylem, söz konusu kod-
la etkileşime giren uygulamaya bağlıdır. Kodlar, di-
ğer birçok işlemin yanı sıra bir web sitesini açmak,
bir dosya indirmek, bir kişi eklemek, bir Wi-Fi ağına
bağlanmak ve hatta ödeme yapmak için kullanıla-
bilir.
QR kodları ve tehlikeleri
QR kodlarının dinamik sürümleri, içeriği veya eylemi
istediğiniz zaman değiştirmenize izin verir. Fakat
bu çok yönlülük bazen tehlikeli olabilir. QR kodlarının
kullanışlılığına rağmen, doğaları onları istismara açık
hale getirir. Güvenilmeyen kaynaklardan gelen QR
kodlarını taramak sizi çok sayıda güvenlik tehdidine
maruz bırakabilir.
Zararlı yazılım saldırıları: Dolandırıcılar kolayca
bir QR kodu oluşturabilir, Google veya Apple uygu-
lama mağazalarının logosunu ekleyebilir ve bunları
herhangi bir yere yapıştırabilir. Bu tür QR kodlarının
taranması, cihazınızın sahte bir web sitesinden bir
uygulama indirmek gibi otomatik olarak harekete
geçmesini tetikleyebilir. Bu tür eylemler, siz farkında
olmadan cihazınıza kötü amaçlı yazılım da bulaştı-
rabilir.
Kimlik avı saldırıları: “QRishing” olarak da bilinen
QR kodu taramanın sizi kimlik avına maruz bırakabi-
leceği çeşitli yollar vardır. Örneğin, bir kodu taramak
web tarayıcınızı çevrimiçi bir alışveriş sitesine veya
bankaya benzeyen bir URL’ye açabilir ve e-posta
adresiniz ve şifrelerinizle oturum açmanızı isteyebi-
lir. Bu sahte web siteleri gerçek web sitelerine ben-
zediğinden, sahtekarlığı erkenden fark etmeyebi-
lirsiniz. Hatta bazılarının URL adresleri bir bakışta
gerçek gibi görünür. Bu web sitelerine giriş bilgileri-
nizi girdiğinizde, veriler diğer uçtaki bir dolandırıcıya
gönderilir.
QR kodları konumunuzu açığa çıkabilir: Bir et-
kinliğin yerini hızlı bir şekilde öğrenmeniz gerekiyorsa
QR kodunu taramak ve Google haritalarda göster-
mek oldukça hızlıdır. Ancak, bir QR kodunu taramak
yaklaşık konumunuzu otomatik olarak belirleyebilir
ve bunu üçüncü bir tarafa gönderebilir.